關於AD中NetworkService帳號的問題

terencemak 2012-12-17 17:08:34 ‧ 6815 瀏覽

各位大大好:

小弟有一些關於AD中NerworkService帳號的問題搞不太清楚,
希望各位大大幫個小忙.....

以我的認知Network Service是Windows Server中權限很小的本地帳號(local account).
那如果今天我有一個Windows form的系統要讀取在遠端同一domain下的資料夾,
是不是不能使用Network Service, 一定要另外建立一個權限很小的獨立帳號?

感謝大家的閱覽! >.<

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

jazozazo

iT邦高手 1 級 ‧ 2012-12-17 21:09:51

最佳解答

就以前上課的時候
碰到類似的案件
講師一般都會建議建立一個專屬的帳號
並且單獨賦予最低需求的權限及可
多年來小弟也是照此觀念實作
要用系統帳號來做其他用途
比較不建議畢竟安全上的考量還是有一定的嚴謹度要遵守

回應 3
分享
檢舉

terencemak iT邦新手 4 級 ‧ 2012-12-18 11:00:19 檢舉

在網路上找到最多的也是這種解決方法...
小弟只是想知道有沒有其他更有效的方法...XD

jazozazo iT邦高手 1 級 ‧ 2012-12-18 13:40:39 檢舉

根據樓主的回覆
半年修改一次密碼也還好
我司每45天就要修改一次
但是某些系統帳號是設定為永不過期
而且密碼只有幾個主管知道而已
重點是要夠複雜而且帳號名稱愈奇特愈好

terencemak iT邦新手 4 級 ‧ 2012-12-27 10:15:42 檢舉

謝謝大大的回答

登入發表回應

ctipde

iT邦高手 1 級 ‧ 2012-12-17 17:54:52

在該遠端資料夾主機(Server-A)建立一個帳號(例PUSER密碼PUSER)將要分享的資料夾設定PUSER相關的權限，在要連線的Client(PC-A)建立相同的帳號(名稱與密碼要相同)使用者在PC-A登入PUSER時就可以讀取Server-A所分享出來的資料夾(存取路徑請自行設定在PC-A的PUSER)